(1) Soweit in der Krankheitskostenversicherung Leistungen direkt zwischen dem Versicherer und dem Gesundheitsdienstleister (§ 11a Abs. 2 Z 4) verrechnet werden sollen, bedarf dies eines Auftrags des betroffenen Versicherungsnehmers oder Versicherten. Der Arzt oder der Träger der Einrichtung, dessen oder deren Leistung abgerechnet werden soll, hat den Betroffenen vor Erteilung des Auftrags zur Direktverrechnung darüber zu informieren, dass die in Abs. 2 genannten Daten für Zwecke der Direktverrechnung an den Versicherer zu übermitteln sind. Dabei ist er auch darüber zu belehren, dass er diese Datenübermittlung jederzeit untersagen kann, was zur Folge haben könnte, dass der Versicherer zumindest vorerst die Deckung verweigert und er für diejenigen Leistungen zahlungspflichtig bleibt, die sonst gedeckt wären.

(2) Erteilt der betroffene Versicherungsnehmer oder Versicherte nach Belehrung (Abs. 1) einen Auftrag zur Direktverrechnung, so darf der Versicherer für Zwecke der Direktverrechnung folgende personenbezogene Gesundheitsdaten des Betroffenen ohne dessen ausdrückliche Einwilligung durch Auskünfte des Gesundheitsdienstleisters ermitteln:

(3) Über das Recht, die Datenermittlung nach Abs. 2 jederzeit zu untersagen, ist der Versicherungsnehmer bereits bei Abschluss des Versicherungsvertrags zu belehren. Die Belehrung ist besonders hervorzuheben.